System von Trojaner befallen?

[Sonny391]

Guten Tag,

gestern Abend wurde ein falscher Link geklickt. Der Link hat einen automatischen Download einer .rar Datei gestartet der von Google Chrome abgebrochen wurde oder fehlgeschlagen ist. Im Downloadverlauf von Chrome steht „Fehler– Virus gefunden“.

Gleichzeitig erschien eine Meldung von Windows 10 Microsoft Defender, dass Trojan:Script/Wacatac.H!ml (Schwerwiegend) erkannt wurde. Hab dann das System gescannt und es wurde eine Bedrohung gefunden und in Quarantäne gesteckt.

Betroffene Elemente:
containerfile :C:\Users\AppData\Local\Google\Chrome\UserData\Default\Cache\Cache_Data\f_001412
file: C:\Users\AppData\Local\Google\Chrome\UserData\Default\Cache\Cache_Data\f_001412-

Bei Windows 10 Microsoft Defender wurden die betroffenen Dateien "gelöscht" und über Chrome wurde der Cache geleert.

Malwarebytes wurde installiert und hat keine Bedrohung gefunden.

Hab ich mir einen Virus eingefangen oder wurde alles von Microsoft Defender geblockt?

 

[Fujiyama]

Ich bin da bei solchen Dingen skeptisch ob der Virenscanner da richtig arbeitet.
Ich persönlich mach dann immer das ganze System Platt bzw. spiel das Backup ein, sicher ist sicher.

 

[H3llF15H]

Da ich bei sowas keinen Spaß verstehen würde: Windows neu aufsetzen und Backup einspielen.

 

[Dr. McCoy]

gestern Abend wurde ein falscher Link geklickt. Der Link hat einen automatischen Download einer .rar Datei gestartet

Was war das für ein Link, über Facebook?

 

[Redundanz]

es sieht so aus als funktioniert der ms defender und tut seinen job. falschen link geklickt mit .rar download der erkannt und in quarantäne gesteckt wird klingt für mich jetzt nach erfolgreicher detektion.

wenn du also im selben zuge nicht bewusst dieses .rar geöffnet, extrahiert und ausgeführt hast (was ja kaum möglich war, wenn es dir sozusagen direkt unterm hintern weggezogen wurde) dann sollte alles i.o. sein.
gerade auch wenn du nochmal mit einem weiteren tool nachgescannt hast.

sprich wenn überhaupt etwas wäre, dann hätte das nichts mit dieser .rar-link-thematik zu tun.

 

[PC295]

Hab ich mir einen Virus eingefangen

Nein, dazu hätte die rar-Datei entpackt und der Inhalt geöffnet werden müssen.

Man verwendet oftmals bewusst komprimierte Archive, weil schon verdächtigte Dateitypen (.exe, .scr., .bat, usw.) nicht in Social Media bzw. deren Chats geteilt werden können.

 

[alan_Shore]

Alles gut. Diese Panikmache hier ist absolut übetrieben. WIndows Defender hat seine Arbeit gemacht, du kannst beruhigt sein. Ein Platt machen des Systems ist völlig überzogen.

 

[nutrix]

Solange Du nur geladen hast, und noch nichts ausgeführt hast, ist alles gut. Virenschutz hat funktioniert, Du brauchst NICHT neu installieren, das ist Quatsch.

 

[Masamune2]

Chrome und Defender haben dich geschützt, alles gut.

 

[nutrix]

Ich bin da bei solchen Dingen skeptisch ob der Virenscanner da richtig arbeitet.

Wenn er nicht richtig arbeiten würde, hätte er gar nichts gemeldet.

Ich persönlich mach dann immer das ganze System Platt bzw. spiel das Backup ein, sicher ist sicher.

Auch dann, wenn Du nur eine schadhafte Datei runtergeladen hast? Solange damit nichts gemacht wird (starten wie mit Anwendung öffnen), ist selbst entpacken (außer bei veralteten Formaten und Entpacker) ungefährlich.

Gefährlich ist dagegen veralteter Entpacker
https://www.borncity.com/blog/2018/02/20/warnung-auf-7-zip-verzichten/
https://winfuture.de/news,107520.html (ACE Formate sind das Problem)

Wenn man ganz sicher gehen will, verwendet man dafür eine VM oder Sandbox, und packt nur darin die Datei aus, oder über ein Linux gestartetes System.

 

[till69]

Diese Panikmache hier ist absolut übertrieben

+1

 

[cyberpirate]

Alles gut. Diese Panikmache hier ist absolut übetrieben. WIndows Defender hat seine Arbeit gemacht, du kannst beruhigt sein. Ein Platt machen des Systems ist völlig überzogen.

Grundsätzlich stimmt das. Persönlich würde ich aber auch sofort ein IMAGE zurück rufen. Wenn man ein aktuelles hätte. Was bei mir immer der Fall ist. Was dann ja ruck zuck erledigt ist. Vor allem wenn man System und Daten trennt erst recht!

Aber ob es nötig ist ist was anderes. Hier ginge es mir aber auch ums Gefühl!

 

[CoMo]

Wo bleibt das

Hab ich mir einen Virus eingefangen oder wurde alles von Microsoft Defender geblockt?

Das wird ohne FRST-Log niemand beantworten können.

 

[BFF]

Hab ich mir einen Virus eingefangen oder wurde alles von Microsoft Defender geblockt?

Das Zweitere.

 

[Sonny391]

Vielen Dank für die vielen Antworten.

Mir scheint es so, dass im Vorfeld alles geblockt wurde. Habe nichts runtergeladen, nichts entpackt und auch nichts geöffnet. Ich hoffe das sowas nicht automatisch im Hintergrund passieren kann.

Ich habe mein System noch zusätzlich mit adwcleaner gescannt, dort wurden mir zwei Bedrohungen angezeigt.

PUP.Optional.Legacy

• palikan.com Suchmaschine
• Chrome-Suchanbieter Details Websuche

Die Palikan Suchmaschine habe ich noch nie gesehen. Habe von Chrome Dateien gelöscht und Chrome deinstalliert und später wieder neu installiert. Es wurden viele Dateien automatisch wiederhergestellt, durch die Synchronisierung.

Die Palikan Suchmaschine wird nicht mehr in adwcleaner angezeigt. Nach jedem Start von Google Chrome wird in adwcleaner die Bedrohung PUP.Optional.Legacy - Chrome-Suchanbieter Details Websuche angezeigt.
Ist diese schädlich?

 

[CoMo]

Ich sehe immer noch kein Log von dir und Hellsehen kann hier niemand.

 

[Dr. McCoy]

Ich hoffe das sowas nicht automatisch im Hintergrund passieren kann.

Allgemeiner Hinweis, bei vorhandenen Sicherheitslücken ginge so etwas Drive by. Ich suche dir dazu mal eben den entsprechenden Thread heraus.

https://www.computerbase.de/forum/threads/trojaner-durch-websites-drive-by-download.2152564/

 

[PC295]

Ich hoffe das sowas nicht automatisch im Hintergrund passieren kann.

Zwar können Downloads nach Fertigstellung automatisch geöffnet werden, das muss jedoch erst aktiviert werden. Das funktioniert aber hier sowieso nicht bei blockieren, fehlerhaften oder unvollständigen Downloads.
Außerdem werden hier nur die Archive selbst geöffnet, nicht der Inhalt.

PUP.Optional.Legacy - Chrome-Suchanbieter

Du kannst in den Chrome-Einstellungen -> Suchmaschine
alle Suchmaschinen und -anbieter entfernen, die du nicht brauchst.

 

[Sonny391]

Ich sehe immer noch kein Log von dir und Hellsehen kann hier niemand.

Wenn ich nachher Zuhause bin werde ich mir den FRST-Log holen und die Dokumente hier anhängen.

 

[Sonny391]

Hier sind die FRST-Logs. Erkennt man ob sich ein Virus eingenistet hat?